各社のPHP脆弱性対応状況

GMOインターネット株式会社

国内サービス
別名・サービス名
ConoHa / ConoHa WING / コノハ / このは / GMOインターネット / GMOインターネット株式会社 / GMO Internet, Inc. / ConoHa VPS / ConoHa for GAME / お名前.com / Onamae.com / Onamae.com(お名前.com) / onamae.com / お名前.comレンタルサーバー
公式サイト
https://www.conoha.jp/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

ConoHa WING

対応状況
全提供PHPに修正適用済み
対応情報の確認日
2026-10-27 再確認: 2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日20:45に修正完了。表示バージョンを維持したまま修正し、停止した管理機能も再開。

対象・範囲: ConoHa WINGの提供PHP環境。

利用者が行うこと

本件のためのPHP切替は不要。表示番号だけで未修正と判断しない。

サービスの公式URL

出典元URL

  1. ConoHa WING:PHP脆弱性対応完了(終報)https://www.conoha.jp/wing/news/?ap=2015054909&btn_id=top--news_wing-news対応状況の根拠

ConoHa VPS

対応状況
利用者によるPHP更新を案内
対応情報の確認日
2026-10-27 再確認: 2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

両CVEの注意喚起と修正版への更新依頼を掲載。利用者のVPSへの一括適用完了は告知していない。

対象・範囲: 対象PHPを稼働させるConoHa VPS利用者。

利用者が行うこと

利用PHPを確認し、8.2.35 / 8.3.36 / 8.4.27 / 8.5.12以降へ更新。サポート終了版は移行する。

サービスの公式URL

出典元URL

  1. https://vps.conoha.jp/news/?ap=2015054905&btn_id=top--news_newshttps://vps.conoha.jp/news/?ap=2015054905&btn_id=top--news_news対応状況の根拠

ConoHa for GAME

対応状況
未掲載
対応情報の確認日
2026-10-27 再確認: 2026-10-27

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-27

公式ニュース・サポートとPHP2Shellの検索を確認した範囲では、このサービス固有のPHP対応情報は見つからなかった。10月24日の新規受付停止はPHPが理由とは記載されていない。

対象・範囲: VPSやWINGの修正状況はこのサービスに流用しない。

利用者が行うこと

必要な利用環境について公式サポートへ確認する。

サービスの公式URL

出典元URL

  1. https://game.conoha.jp/news/https://game.conoha.jp/news/サービス・運用資料
  2. https://game.conoha.jp/news/?ap=2015054920&btn_id=news--news_newshttps://game.conoha.jp/news/?ap=2015054920&btn_id=news--news_newsサービス・運用資料
  3. https://support.conoha.jp/https://support.conoha.jp/サービス・運用資料

お名前.com(Webサイト・管理画面)

対応状況
PHP対応を順次実施と案内
対応情報の確認日
2026-10-27 再確認: 2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日の告知は各Webサイト・管理画面の対応を進めていると説明。調査した告知から全管理画面の完了までは確定できない。

対象・範囲: Webサイト・管理画面。レンタルサーバーの完了範囲は別項目。

利用者が行うこと

契約サービス別の最新告知を確認する。

サービスの公式URL

出典元URL

  1. https://www.onamae.com/news/article/11591https://www.onamae.com/news/article/11591対応状況の根拠

お名前.comレンタルサーバー(ベーシック・RS・AIホームページパック)

対応状況
対象プランの提供PHPに修正適用済み
対応情報の確認日
2026-10-27 再確認: 2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日20:45に修正完了。表示バージョンは維持し、Webメール・ファイルマネージャー・phpMyAdminを再開。

対象・範囲: ベーシック・RSプラン・AIホームページパック。SD・GS・デスクトップクラウドは含めない。

利用者が行うこと

本件のためのPHPバージョン変更は不要。

サービスの公式URL

出典元URL

  1. https://www.onamae.com/news/article/11594https://www.onamae.com/news/article/11594対応状況の根拠

お名前.com(共用サーバーSD・お名前メール・ホームページエディター)

対応状況
PHP7.4・8.4修正済み/7.3以下は緩和策
対応情報の確認日
2026-10-27 再確認: 2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月23日更新の告知は7.4・8.4の修正と、7.3以下の緩和策を区別。再開案内には対応中のホストに関する記載も残る。

対象・範囲: SD・お名前メール・ホームページエディター。末尾の一括表現だけで全版・全ホスト完了とは扱わない。

利用者が行うこと

7.3以下は公式推奨の7.4以上へ変更。契約ホストの機能復旧は公式サポートで確認。

サービスの公式URL

出典元URL

  1. https://www.onamae.com/news/article/11596https://www.onamae.com/news/article/11596対応状況の根拠

お名前.com 共用サーバーGS

対応状況
未掲載
対応情報の確認日
2026-10-27 再確認: 2026-10-27

今回の再調査: 別事案の公式告知を確認・PHPとの関係は明記なし · 調査日: 2026-10-27

10月26日告知は予防的なコントロールパネル停止と、Web・メール等の継続を説明。PHP修正完了やPHPとの因果関係は記載していない。

対象・範囲: 共用サーバーGS。RS等の修正完了を適用しない。

利用者が行うこと

再開時期とPHP対応は契約先の公式案内で確認。

サービスの公式URL

出典元URL

  1. https://www.onamae.com/news/article/11607https://www.onamae.com/news/article/11607サービス・運用資料

お名前.com デスクトップクラウド

対応状況
未掲載
対応情報の確認日
2026-10-27 再確認: 2026-10-27

今回の再調査: 別事案の公式告知を確認・PHPとの関係は明記なし · 調査日: 2026-10-27

不正アクセスは別事案として調査・対応中。10月27日の公式続報は攻撃者による情報公開を確認し、二次被害防止を案内。確認した告知にPHPとの因果関係の明記はない。

対象・範囲: デスクトップクラウドの不正アクセス。PHP脆弱性による被害と断定しない。

利用者が行うこと

最新の公式案内・個別連絡を確認し、端末検査・バックアップ・アカウント保護を行う。流出情報を称するサイトにはアクセスしない。

サービスの公式URL

出典元URL

  1. https://www.onamae.com/news/article/11598https://www.onamae.com/news/article/11598サービス・運用資料
  2. https://www.onamae.com/news/article/11613https://www.onamae.com/news/article/11613サービス・運用資料
  3. https://www.onamae.com/news/article/11614https://www.onamae.com/news/article/11614サービス・運用資料
関連する公式資料
  1. ConoHa WING:PHP脆弱性対応完了(終報)公式告知告知更新: 2026-10-22T20:45:00+09:00

コメント